首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

详解反调试技术

反调试技术,恶意代码用它识别是否被调试,或者让调试器失效。恶意代码编写者意识到分析人员经常使用调试器来观察恶意代码的操作,因此他们使用反调试技术尽可能地延长恶意代码的分析时间。为了阻止调试器的分析,当恶意代码意识到自己被调试时,它们可能改变正常的执行路径或者修改自身程序让自己崩溃,从而增加调试时间和复杂度。很多种反调试技术可以达到反调试效果。这里介绍当前常用的几种反调试技术,同时也会介绍一些逃避反调试的技巧。 一.探测Windows调试器 恶意代码会使用多种技术探测调试器调试它的痕迹,其中包括使用Windows API、手动检测调试器人工痕迹的内存结构,查询调试器遗留在系统中的痕迹等。调试器探测是恶意代码最常用的反调试技术。 1.使用Windows API 使用Windows API函数检测调试器是否存在是最简单的反调试技术。Windows操作系统中提供了这样一些API,应用程序可以通过调用这些API,来检测自己是否正在被调试。这些API中有些是专门用来检测调试器的存在的,而另外一些API是出于其他目的而设计的,但也可以被改造用来探测调试器的存在。其中很小部分API函数没有在微软官方文档显示。通常,防止恶意代码使用API进行反调试的最简单的办法是在恶意代码运行期间修改恶意代码,使其不能调用探测调试器的API函数,或者修改这些API函数的返回值,确保恶意代码执行合适的路径。与这些方法相比,较复杂的做法是挂钩这些函数,如使用rootkit技术。 1.1IsDebuggerPresent IsDebuggerPresent查询进程环境块(PEB)中的IsDebugged标志。如果进程没有运行在调试器环境中,函数返回0;如果调试附加了进程,函数返回一个非零值。

04

java经典入门教程(java从入门到精通第几版好用)

1.生活中的程序: 从起床到教室上课的过程 穿衣打扮》起床》洗漱》出宿舍》》吃早餐》到教室 按照特定的顺序去完成某一件事的过程我们叫做生活中的程序 2.计算机中的程序: 一组有序指令的集合,需要和计算机交流就要使用计算机语言,java就是计算机语言的一种 3.java能做什么: 1、开发桌面应用程序,比如:QQ、酷狗 2、开发internet应用程序,比如:淘宝、天猫 4.java技术平台: 1、Java SE:标准版,java的技术与核心,开发桌面应用程序 2、Java EE:提供企业级项目的解决方案,开发网页应用 5.安装jdk: jdk:java的一个核心工具包 jre:java的一个运行环境(表示java除了可以在windows系统运行,还可以在苹果系统运行) 环境变量:告诉计算机可以执行.java的运行程序在哪里 6.开发java程序的步骤: 1、编写一个java源程序 新建记事本,将后缀名改为.java 2、编译java源程序,语法:javac 源文件名.java 编译后会生成一个.class的字节码文件 3、运行java程序,运行的是.class的文件,语法:java 源文件名 注意:java严格区分大小写 System.out.println () 打印之后换一行,先打印再换行 System.out.print () 打印之后不换行 7.转义字符: 使用”\n”进行换行 使用”\t”空格一个制表符的位置,也就是一个tab的位置,8个英文字母的长度 8.java中的注释: //注释内容 单 行注释:表示对下一条语句进行一个解释 /* 注释内容 */ 多行注释:表示对下面一段语句进行一个解释 /**注释内容 */ 文档注释:表示对一段文本注释 注释的语句是不会进行编译的 9.java的编码规范: 1、遇到大括号 { 就进行一次缩进,缩进距离一个tab键的长度 2、每一个大括号 } 单独占一行,表示一段语句的结束 3、 ; 表示每行语句的结束,每一行只写一句代码 10.使用开发工具开发java程序的步骤: 1、新建一个java工程 2、选中新建的工程,选中src文件夹,点击右键new,新建一个class,新建时选中 public static void main这一项,会自动生成java源程序的框架 3、去编写java源程序 4、编译java源程序,开发工具会自动编译 5、运行java程序

02
领券